Introduction
Ce document décrit comment vous pouvez surveiller les services sur l'appliance de sécurité de la messagerie (ESA).
Comment puis-je surveiller l'intégrité de l'ESA ?
L'ESA dispose de plusieurs services réseau accessibles en externe qui peuvent être utilisés pour surveiller l'état et l'état du système.
- L’ESA répond aux datagrammes ICMP ECHO REQUEST (communément appelés messages « ping »). Un simple test "ping" permet de déterminer l'accessibilité IP de base de l'appliance et de déterminer si elle est alimentée et fonctionne normalement au niveau le plus bas du système d'exploitation. Toutes les interfaces IP configurées répondent aux paquets ICMP.
- L'ESA peut être surveillé à l'aide de stations de gestion SNMP et d'outils de surveillance SNMP. La base MIB SNMP prise en charge est la base MIB-II normalisée IETF. Cela peut être utilisé pour afficher des statistiques de couche IP et de couche transport de bas niveau, telles que les datagrammes et les octets entrants et sortants du système. La gestion SNMP doit être activée à l'aide de la commande CLI "snmpconfig". Une seule interface peut être activée à la fois pour recevoir des requêtes SNMP (bien que la base de données MIB-II couvre l'ensemble du système). En outre, si vous utilisez SNMP v1/v2c, vous devez spécifier le réseau d'où proviendront vos requêtes SNMP. L'ESA peut envoyer une interruption SNMP coldStart à une seule station de gestion, si elle est configurée à l'aide de la commande CLI "snmpconfig". Cela permet de détecter les redémarrages du système ainsi que les redémarrages de l'agent SNMP. Cisco fournit une base MIB « d'entreprise » ainsi qu'un fichier « Structure of Management Information » (SMI) pour l'ESA.
- S'il est configuré, ESA propose des services SMTP, FTP, SSH, HTTP et HTTPS sur n'importe quelle interface. Ces services peuvent être activés ou désactivés individuellement. L'ESA prend également en charge l'accès TELNET non crypté, bien que cela soit fortement déconseillé. Les outils de surveillance peuvent se connecter à un ou plusieurs de ces services sur une ou plusieurs interfaces pour vérifier que les services sont en cours d'exécution et renvoyer la bannière correcte. La configuration des services autres que SMTP est gérée à l'aide de la commande CLI « interfaceconfig » ; la configuration des services SMTP est gérée à l'aide de la commande CLI « listenerconfig ».
- Dans AsyncOS, les statistiques et les informations d'état XML sont disponibles via les méthodes d'accès HTTP ou HTTPS. Ces statistiques XML peuvent être collectées par une application de surveillance ou un outil de ligne de commande tel que "curl". Par exemple, pour un ESA avec le mot de passe d'administration « cisco123 », les commandes suivantes « curl » récupèrent une variété d'informations :
curl -k https://esa.example.com/xml/status -u admin:cisco123
curl -k https://esa.example.com/xml/dnsstatus -u admin:cisco123
curl -k https://esa.example.com/xml/topin -u admin:cisco123
curl -k https://esa.example.com/xml/tophosts -u admin:cisco123
curl -k https://esa.example.com/xml/hoststatus -u admin:cisco123 -F hostname=example.com
Pour plus d'informations sur l'état du système SNMP, accédez à l'interface utilisateur graphique ESA et choisissez Aide et support > Aide en ligne.
Commentaires